Dünya genelindeki üniversiteler maksatta: Canvas’a siber saldırı!

Dünya çapında milyonlarca öğrenci ve öğretmeni birbirine bağlayan öğrenme idare sistemi Canvas, büyük bir siber akının gayesi oldu. Platformun imalcisi Instructure, hücumun nisan ayı sonunda yetkisiz bir öğretmen hesabı üzerinden başladığını ve durumun fark edilmesiyle sistemin süreksiz olarak çevrimdışı bırakıldığını duyurdu.

Sızdırılan bilgiler ortasında tam isimler, e-posta adresleri, öğrenci numaraları ve platform içi şahsî bildiriler yer alıyor. Finansal bilgiler yahut şifrelerin ele geçirildiğine dair şimdi bir delil bulunmasa da uzmanlar, bu bilgilerin geçersiz kimlik oluşturma yahut finansal dolandırıcılık olaylarında kullanılabileceği konusunda önemli ihtarlarda bulunuyor.

YAKLAŞIK 275 MİLYON KİŞİNİN VERİSİ ELE GEÇİRİLMİŞ OLABİLİR

Saldırının sorumluluğunu, daha evvel teknoloji devlerine yönelik aksiyonlarıyla tanınan “ShinyHunters” isimli hacker kümesi üstlendi. Küme, ortalarında öğrenci, öğretmen ve okul personelinin de bulunduğu yaklaşık 275 milyon kişinin datalarını ele geçirdiğini argüman ediyor. 

Çalınan bilgilerin kamuoyuna sızdırılmaması karşılığında şimdi ölçüsü açıklanmayan bir “uzlaşma bedeli” talep eden siber saldırganlar, okulları ve teknoloji sağlayıcılarını güç durumda bıraktı. Siber güvenlik uzmanları, fidye ödemenin suçluları yeni hücumlar için teşvik edeceği ve bu paraların daha gelişmiş akın teknikleri geliştirmek için kullanılacağı konusunda hükümetleri ve kurumları uyarıyor.

UZMANLARDAN GÜVENLİK TAVSİYELERİ

Siber güvenlik uzmanları, bu çeşit ihlallerin artık günlük hayatın bir modülü haline geldiğini ve sorumluluğun hem servis sağlayıcılarda hem de kullanıcılarda olduğunu vurguluyor. Öğrencilerin finansal geçmişlerinin şimdi pak olması nedeniyle hackerlar için “ideal bir hedef” olduğu belirtilirken, etkilenen kurumlardaki bireylere ivedilikle şifrelerini değiştirmeleri ve çok faktörlü kimlik doğrulama (MFA) sistemlerini faal etmeleri tavsiye ediliyor.